El origen del “drenaje desconocido” en Trust Wallet tiene un “huella digital”… y es ese detalle el que decide quién paga.

Fue un informe breve y poco claro, lo cual podría causar ansiedad en los usuarios de Trust Wallet. Los usuarios de Trust Wallet informaron que sus teléfonos se habían agotado durante la noche. Varias publicaciones mencionaban un detalle específico:Los fondos provenientes de diferentes víctimas llegaban a una dirección sin identificar.A partir de la publicación, nadie ha asignado un nombre oficial a este episodio. La información que se proporciona dice que “la causa sigue siendo desconocida”.

Esas tres palabras cumplen una función específica. Invitan a la peor interpretación: que el software del monedero haya fallado, sin que se pueda hacer nada al respecto, y que el dinero haya desaparecido. Esa es la interpretación que determina quién es responsable de la pérdida. También es la interpretación que contradice lo que indican los registros en la cadena de bloques.

La dirección es la principal.

Lo que comparten los informes nocturnos es algo que vale la pena verificar primero. La convergencia de los fondos de varias víctimas distintas en una única dirección de recepción es una señal de coordinación. Un error de software aleatorio, o una serie de cifras robadas individualmente, no hacen que todo el botín de las víctimas llegue a una sola dirección. Un punto de recolección representa la huella digital de un operador que maneja ese proceso: un atacante, un registro de pagos, muchos datos.

Ese patrón debería importar para cualquiera que tenga criptomonedas bajo su propio control, porque cambia la narrativa desde “el cartera se rompió” a “alguien llevó a cabo una campaña coordinada contra los usuarios de las carteras”. Y lo que las campañas documentadas durante el año pasado demuestran es que ninguna de ellas necesitaba que la cartera se rompiera en absoluto.

La mecánica no requiere ningún problema.

La empresa de investigación de seguridad Cyfirma identificó una campaña activa contra los usuarios de Trust Wallet. Esta campaña se basaba en un código QR que se transmitía por mensajería Telegram. Al escanearlo, el sistema de redirección de Trust Wallet redirige silenciosamente al sitio web correspondiente, alojado en Netlify y etiquetado como “Send USDT”. El usuario escribe el destinatario y la cantidad a transferir, conecta su moneda en la cartera y aprueba la transacción. Lo que parece ser una transferencia de $1 en realidad es, en el fondo…Un contrato de aprobación que otorga al atacante una dirección controlada por él, con poder de gasto ilimitado.Una sola firma, y el operador puede retirar tranquilamente todo el saldo de USDT, además de cualquier cantidad depositada después, sin que el usuario tenga que aprobarlo nuevamente. El veredicto del informe es:“No se requiere ningún aprovechamiento.”

Esa es la norma, no la anomalía.La mayoría de los programas para eliminar dinero del monedero no roban la frase de secuencia; simplemente obligan al dueño a firmar el retiro por sí mismo.La víctima cree que fue “hackeado”; la cadena mostra que él firmó un ticket de salida. Ese espacio entre lo que el usuario cree que hizo y lo que realmente autorizó la transacción es precisamente por eso que se dice “la causa sigue siendo desconocida” en los titulares de los medios, incluso después de que se detalla todo lo relacionado con la situación.

Quién sufre las pérdidas depende de en qué caja caiga el caso.

La distinción es una cuestión de inversión, no un detalle forense, porque determina quién paga.

Hubo un caso reciente en el que la culpa realmente recaía en el monedero. En diciembre de 2025, se utilizó una versión maliciosa de la extensión Trust Wallet para Chrome.Fue enviado al Chrome Web Store utilizando una clave de API de publicación filtrada.– Es parte del ataque en la cadena de suministro “Sha1-Hulud” a nivel de industria. Los usuarios que abrieron y se conectaron durante las fiestas de Navidad tuvieron sus cadenas de semillas exfiltradas. Trust Wallet registró eso.2,520 direcciones de cartera drenadas y aproximadamente $8.5 millones.En los activos afectados. Lo crucial es que la empresa era dueña de ellos: los usuarios móviles no se vieron afectados; la extensión fue desactivada y se dijo que lo harían.Reembolsar voluntariamente a los usuarios afectados.Fallo en el lado del software, verificación en el lado del proveedor.

Los informes de “drenaje durante la noche” relacionados con las aplicaciones móviles no se encuadran en esa categoría. No existe ningún caso documentado de explotación de la aplicación móvil que funcione sin la firma del usuario. Los vectores móviles documentados son precisamente los tipos de ataques de tipo “phishing” y aplicaciones similares a las descritas anteriormente. Si los fondos se pierden porque el propietario aprueba un contrato ilimitado, la pérdida es suya. La custodia personal significa que la firma es el consentimiento, y la pérdida resultante no es algo que el fabricante de monederos pueda compensar.

¿Qué significa “desconocido” en realidad? ¿Qué costos implica para ti?

Ponga la balanza junto a ella: el informe de seguridad CleanSky 2025–2026 cuenta…$3.4 mil millones robados de las carteras y los protocolosDurante ese período, el problema de la alfabetización es muy grave. Cada nueva ola de ingresos hace que los operadores pierdan más dinero. Por eso, la respuesta a la pregunta “¿Es seguro mi billetera?” es incorrecta. El sistema de custodia personal no fracasó en estos casos; funcionó exactamente como estaba diseñado: el titular de la llave es quien se encarga de la custodia del dinero.

Esto hace que el riesgo sea evaluable y, en su mayoría, reversible. En la red, se puede inspeccionar las autorizaciones de los tokens de un cartera y revocar cualquier permiso ilimitado. Una cartera física evita que la clave esté en el dispositivo de firma. Y tratar cada mensaje de “aprobar” como una forma de retirar fondos, en lugar de simplemente como una formalidad, elimina el factor clave en el que dependen estas campañas.

El límite honesto es la condición de ruptura. Si un investigador produce un exploit para una aplicación móvil que hace que un monedero se vaya agotando, sin ninguna firma del usuario ni aprobación maliciosa… Es un error real, algo desconocido. Entonces, el riesgo cambia de carácter. Pero hasta que exista ese documento, las pruebas documentadas indican lo contrario: la causa del problema fue una firma, el operador tiene una dirección, y la pérdida ocurrió debido a una transacción aislada.